यह बहुत बार होता है कि हम किसी अन्य फर्म से साइट लेते हैं और अब हम कोड के एक समूह के साथ फंस गए हैं और संभावित रूप से दर्जनों लोग जो एक साइट पर काम कर चुके हैं। मैं आइटम की एक पंच सूची की तलाश कर रहा हूं ताकि मैगेंटो साइट को कठोर बनाने के लिए किसी सुरक्षा व्यक्ति से पूछा जा सके। यह आवश्यक होगा यदि कोई सभी कोड के लिए पूरी जिम्मेदारी लेता था और ग्राहक खरोंच से पुनर्निर्माण नहीं करना चाहता था।
मेरा प्रश्न: क्या कोई शीर्ष 10 या शीर्ष 20 वस्तुओं की सूची है जो पूछने और दस्तावेज करने के लिए है?
जवाबों:
मेरे अनुभव से, सुरक्षा की दृष्टि से नई दुकान लेते समय जानकारी प्राप्त करने के लिए ये महत्वपूर्ण बातें हैं। यह सूची अभी तक पूरी नहीं हुई है और मैं सूची पर काम करना जारी रखूंगा।
Magento सुरक्षा
सिस्टम की सुरक्षा
संगठन
सुनिश्चित करें कि आपका / डाउनलोडर / फ़ोल्डर सुरक्षित है। आपके पास दुनिया का सबसे लंबा पासवर्ड हो सकता है, लेकिन अगर मेरे पास दुनिया का हर समय आपके डाउनलोडर पेज पर आपकी उपयोगकर्ता जानकारी को बाध्य करने के लिए है तो मैं इसे अंततः प्राप्त करने जा रहा हूं। एक और बात यह सुनिश्चित करने के लिए है कि आपके सर्वर निर्देशिकाओं की सूची नहीं बना सकते हैं। यदि वे सूचीबद्ध हैं तो मैं आसानी से Google पर आपकी सर्वर सामग्री खींच सकता हूं और ब्राउज़ करना शुरू कर सकता हूं। आप अपने वेब सर्वर पर संवेदनशील लोगों द्वारा संग्रहीत जानकारी की मात्रा पर चकित होंगे।
एना वोल्क की सूची में विस्तार करने के लिए, यह सूची ऊपर और परे है जो विशिष्ट है